我是否被种了木马？

平注

每次开机启动msn的Messenger时总提示“你已从另一台计算机登陆了Messenger，是否重新登陆........”
我只有这一台机子，这是怎么回事？我是否被种了木马？

厨师

不一定哟，如果是winXP的系统，就不一定了，因为系统自带的msn messegner 4.7有可能会auto sign on

平注

是winXP,请问怎样查？

zjd713

netstat -a

平注

E:\Documents and Settings\hgy.YUAN>netstat -a

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    yuan:epmap             yuan                 LISTENING
  TCP    yuan:microsoft-ds      yuan                 LISTENING
  TCP    yuan:1025              yuan                 LISTENING
  TCP    yuan:1028              yuan                 LISTENING
  TCP    yuan:3029              yuan                 LISTENING
  TCP    yuan:4327              yuan                 LISTENING
  TCP    yuan:4328              yuan                 LISTENING
  TCP    yuan:4330              yuan                 LISTENING
  TCP    yuan:5000              yuan                 LISTENING
  TCP    yuan:3001              yuan                 LISTENING
  TCP    yuan:3002              yuan                 LISTENING
  TCP    yuan:3003              yuan                 LISTENING
  TCP    yuan:3008              yuan                 LISTENING
  TCP    yuan:netbios-ssn       yuan                 LISTENING
  TCP    yuan:8799              yuan                 LISTENING
  TCP    yuan:3029              207.46.107.89:1863     ESTABLISHED
  TCP    yuan:4327              218.31.79.200:http     ESTABLISHED
  TCP    yuan:4328              218.31.79.200:http     ESTABLISHED
  TCP    yuan:4329              218.31.79.200:http     TIME_WAIT
  TCP    yuan:4330              218.84.126.78:http     ESTABLISHED
  TCP    yuan:7478              yuan                 LISTENING
  UDP    yuan:epmap             *
  UDP    yuan:microsoft-ds      *
  UDP    yuan:isakmp            *
  UDP    yuan:1026              *
  UDP    yuan:1027              *
  UDP    yuan:3009              *
  UDP    yuan:3015              *
  UDP    yuan:3033              *
  UDP    yuan:3210              *
  UDP    yuan:4034              *
  UDP    yuan:ntp               *
  UDP    yuan:1900              *
  UDP    yuan:2234              *
  UDP    yuan:3018              *
  UDP    yuan:3022              *
  UDP    yuan:3026              *
  UDP    yuan:3146              *
  UDP    yuan:3607              *
  UDP    yuan:ntp               *
  UDP    yuan:netbios-ns        *
  UDP    yuan:netbios-dgm       *
  UDP    yuan:1900              *
  UDP    yuan:12731             *
  UDP    yuan:64952             *
  UDP    yuan:discard           *
  UDP    yuan:ntp               *
  UDP    yuan:1900              *
  UDP    yuan:2234              *
  UDP    yuan:12652             *
  UDP    yuan:48592             *

E:\Documents and Settings\hgy.YUAN>

请问怎样看？

平注

.................'TCP yuan:microsoft-ds'   ?
.................'UDP yuan:microsoft-ds'  ?